OnionShare

文件分享和接收

OnionShare 的文件分享功能让发送者把选定文件交由应用提供，再将生成的访问信息通过双方认可的渠道交给接收者。工具使用 Tor 网络建立 onion 服务，接收方通过 Tor Browser 或兼容环境访问。文档将分享文件与下载分享内容分为不同的操作说明，用户应先核对要提供的文件、分享持续时间及页面提示，再把链接发送给正确的对象。

接收文件和消息则用于让其他人向运行 OnionShare 的用户提交内容。使用前应确认接收端的设置、保存位置和运行状态，并考虑可能收到不可信或恶意文件。接收端不能只依赖匿名网络连接来判断内容可信；用户仍需通过合适的安全软件和审查流程处理下载内容。对重要资料，分享双方应先约定身份确认方式，防止链接被转发或被错误对象使用。

onion 网站与匿名聊天

除了文件传输，OnionShare 还支持通过 Tor 网络托管 onion 网站。它适合临时展示一组本地网页，或在具备相关经验时用于发布内容。托管功能不意味着任何本地文件都适合公开：在启动前应确认目录中没有密钥、个人信息、隐藏文件或其他意外内容。还要了解服务运行期间设备需要保持在线，以及本地网络、操作系统和应用自身仍可能暴露信息。

匿名聊天功能为参与者提供通过 OnionShare 进行交流的入口。用户应在开始前确认如何向预期对象传递房间访问信息，避免把链接发布到公开渠道。不同使用场景对匿名性和身份确认的要求不同，因此不能仅根据聊天通过 Tor 连接就推断参与者身份已得到验证，或所有端点风险都已消除。若对话涉及敏感内容，应先阅读官方安全设计说明，并制定适合自己的通信和设备保护方案。

Tor 连接与安装

OnionShare 面向 Windows、macOS 和 Linux 提供桌面应用，也列出 Android 与 iOS 移动应用。官网指出移动版与 Guardian Project 和 Calyx Institute 合作开发。各平台的获取方式和功能支持可能不同，用户应从官网链接进入相应发布渠道，检查当前版本、系统要求和项目说明。安装第三方应用时，也要核对发布者与下载来源，避免从仿冒页面取得程序。

官方文档设有连接 Tor 的章节，说明自动规避审查及手动配置 Tor 等内容。不同网络环境下，自动连接能否成功会受到当地网络限制和配置影响；用户可以按照文档检查连接状态或设置适合的连接方式。若网络连接异常，不应把服务已经启动等同于对方一定能够访问。发送者与接收者都需要确认客户端状态与实际访问路径。

访问链接和密钥的管理

OnionShare 会生成用于访问分享服务或聊天会话的信息。将链接交给错误的人可能使其访问内容，因此应当把访问信息视为敏感材料，通过私下且可信的渠道发送。使用完毕后，及时结束服务或关闭会话，并确认不再需要的临时文件已按自己的保存策略处理。对于收到的访问请求，也要仔细确认其对应的服务和用途。

官方文档还列出高级用法，包括保存标签页、自定义标题、安排时间以及命令行接口等。不同选项可能影响服务持续时间、访问方式或操作自动化，使用前应阅读对应说明。命令行与配置文件尤其需要注意权限，不要把密钥内容或访问令牌放进公开日志和共享脚本。若要自动化部署，应先在非敏感数据上测试启动、停止和异常退出后的清理行为。

安全设计与适用边界

OnionShare 的安全设计文档专门说明工具可以保护什么、不能保护什么。网络匿名性不能消除端点风险：电脑可能被恶意软件感染，用户可能误发链接，分享目录也可能包含额外文件。匿名服务同样不能为发布内容的真实性背书。使用者应把安全设计说明视为功能边界的一部分，而不是把“经过 Tor”理解为不会泄漏、不会被攻击或无法追踪。

项目官网明确提醒，和所有软件一样，OnionShare 可能存在错误或漏洞。建议从官方渠道安装并保持更新，必要时查看安全公告。对高风险用途，应评估威胁模型、设备安全、对端身份核验和应急安排，并考虑由专业人员进行额外审查。本文介绍的是项目公开说明，不构成对任何特定风险环境的安全保证。

谁适合使用

OnionShare 适合希望通过 Tor 分享文件、接收内容、临时托管 onion 页面或开展匿名聊天的技术用户。它把多种用途集中在一个开源项目中，并提供多平台版本和详细文档。新用户可以从普通测试文件开始，分别体验发送、接收、网站托管和聊天流程，再了解各功能的安全边界。对接收敏感信息的组织，还应建立独立的文件检查、密钥保护和访问链接传递规范。

开始前可按顺序阅读官方安装说明、Tor 连接指引、目标功能的使用章节和安全设计页面。这样可以确认自己的平台是否受支持、网络是否能够建立连接、服务如何停止，以及哪些信息需要额外保护。OnionShare 提供的是基于 Tor 的工具能力，可靠使用仍依赖正确的配置、及时更新和谨慎的分享习惯。